В последние годы криптовалютный рынок переживает стремительный рост не только с точки зрения капитала и технологий, но и по части мошеннических схем, ставящих под угрозу доверие к новым цифровым инициативам. Одной из таких теневых практик стала эксплуатация огромных бот-ферм, которые используют десятки тысяч смартфонов, чтобы манипулировать криптоаирдропами, крадя награды, предназначенные для реальных пользователей. Вьетнамская «ферма» из 30 000 телефонов, о которой рассказал основатель Mirai Labs Кори Уилтон, стала шокирующим свидетельством того, насколько изощрённой и масштабной может быть эта проблема в современном блокчейн-пространстве. Разберёмся, что представляют собой эти бот-фермы, как они влияют на криптоаирдропы, и какие последствия это влечёт для индустрии и её пользователей. Криптоаирдропы – что это и зачем они нужны Аирдропы в криптовалютной сфере традиционно служат механизмом стимулирования и привлечения пользователей, а также способом децентрализации владения токенами проекта.
Обычно они подразумевают бесплатное распределение криптотокенов среди ранних участников или держателей определённых активов, часто с целью повышения узнаваемости продукта, создания сообщества и повышенной активности в сети. В идеале аирдроп помогает «раздать» власть и влияние, обеспечив равнозначный доступ к валюте или правам внутри проекта. Но с ростом популярности аирдропов усилилась и конкуренция за получение бесплатных токенов. Это стало драйвером для появления преступных схем, направленных на искусственное создание множества фальшивых аккаунтов или симуляцию активности, то есть на так называемые Sybil-атаки. В таких атаках злоумышленники создают сотни и тысячи поддельных идентичностей для получения максимального количества токенов, изначально предназначенных для настоящих пользователей.
Телефонные бот-фермы — новое слово в мошенничестве Механика телефонных бот-ферм кардинально отличается от традиционных серверных ботов. В случае с телефонными фермами речь идёт о физических и виртуальных устройствах — смартфонах, каждый из которых оснащён собственной SIM-картой и уникальными цифровыми отпечатками, имитирующими действия настоящих людей. Такой подход значительно затрудняет идентификацию и блокировку мошенников, поскольку каждое устройство представляет собой отдельную единицу с присущей ему сетью, IP-адресом и поведением. Кори Уилтон, посетивший одну из таких ферм во Вьетнаме, рассказал, что оборудование помещено в холодное помещение размером со студию. Там на металлических полках аккуратно размещено более 30 тысяч телефонов.
Управление ими происходит через мастер-устройство, которое, в свою очередь, контролирует сотни подчинённых смартфонов, синхронизируя их действия. Этот масштаб поражает, ведь 30 тысяч телефонов — это не просто армия ботов, а промышленная фабрика по производству ложной активности и ворованию аирдропов. Как это влияет на игру и индустрию криптогейминга В 2021 году проект Pegaxy, известный NFT-гонками с максимальной дневной активностью около полумиллиона пользователей, испытал подлинный удар от таких ферм. Боты массированно управляли аккаунтами, используя выигрывающих лошадей и грабя внутриигровую валюту, превращая соревнования в гонку по максимальному извлечению прибыли, а не в честное состязание. Это искривило дух игры и ускорило её упадок, так как реальные игроки не могли конкурировать с автоматизированными системами.
Не только игры страдают от телефонных фермеров. Многие проекты, выдающие аирдропы, фиксируют всплеск активности перед раздачей токенов, за которым следует резкое снижение реального взаимодействия и падение цен. Кроме того, когда токены массово сбрасываются сразу после получения, это наносит ущерб стабильности рынка и снижает доверие к инициативам. За пределами криптовалютных проектов, подобные бот-фермы используются и компаниями из привычного Web2. Например, кей-поп лейблы арендуют такие ресурсы для накрутки просмотров, казино симулируют конкуренцию для провоцирования проигрышей, а мобильные геймеры фармят уровни и аккаунты для дальнейшей продажи.
Таким образом, «произведённые» на фермах телефоны становятся универсальным инструментом манипуляции разными цифровыми сервисами. Технические особенности и сложности выявления ботов Традиционные боты часто легко обнаруживаются по повторяющимся паттернам поведения и простым алгоритмам. Современные телефонные фермы используют сложные схемы с подделкой геолокаций, уникальных идентификаторов устройств и распределённых IP-адресов. По словам представителей Binance, современные ИИ-боты умеют имитировать не только поведение человека, но и его личностные особенности: время взаимодействия, манеру браузинга и даже эмоциональные реакции, что значительно усложняет контроль и выявление мошенничества. Одной из ключевых проблем является отсутствие универсальных методов проверки «человечности» пользователя.
Проекты пытаются использовать различные фильтры, такие как привязка к уникальному номеру телефона, капчи или проверки активности на протяжении времени. Однако опыт ZKsync и других показал, что эти меры не всегда справляются с современными бот-фармами — ведь последние могут создавать тысячи убедительных профилей с разнообразной историей активности. Перспективы и возможные решения В качестве альтернативы традиционным способам защиты эксперты всё чаще упоминают системы «proof of human» — методы подтверждения, что пользователь реальный человек, а не бот. Например, проект World ID, который сканирует сетчатку глаза для создания уникального цифрового идентификатора, призван защитить цифровую экосистему от фальсификаций на массовом уровне. Несмотря на эти инновации, существуют опасения касательно приватности и безопасности личных данных, а также возможности взлома таких систем.
Другие решения включают экологию токенов, при которой участие в аирдропах зависит от реальных действий и вклада пользователя, а не только от создания множества аккаунтов. Внедрение более сложных алгоритмов анализа поведения и мониторинг сетевой активности могут помочь выявлять «похожие» аккаунты и объединённые действия, указывающие на бот-фермы. Наконец, стоит рассмотреть вопрос о самоценности аирдропов и маркетинговой стратегии проектов. Как отмечают эксперты, аирдропы не должны становиться образом быстрого заработка при помощи ботов, а их организация должна содержать баланс между доступностью и контролем, чтобы сохранять ценность и стимулировать долгосрочную вовлечённость пользователя. Итоги Фермы из десятков тысяч телефонов превращают криптовалютные аирдропы из полезного инструмента в поле боя ботов и мошенников.
Эти операции разрушают доверие, подрывают экосистему и влияют на пользователей, подрывая смысл массового участия. Борьба с ними требует серьёзного технологического подхода, внедрения инновационных решений для подтверждения реальности пользователя и переосмысления самой роли аирдропов в криптомире. Пока индустрия ищет баланс между защитой от мошенничества и сохранением доступности, важно, чтобы пользователи также понимали риски, проявляли бдительность и отдавали предпочтение проектам, которые серьёзно подходят к вопросам безопасности и честности. Только так можно сохранить потенциал криптовалют как открытой и децентрализованной финансовой системы, способной изменить мир.
